o umolchaniyu eto fajl NUAFILE.PHA). Decimals Vklyuchit' ili otklyuchit' rezhim desyatichnogo skanirovaniya. Pol'zovateli Net ispol'zuyut setevye adresa v formate XXXXXX.XX. NUA Attacker podderzhivaet skanirovanie desyatichnyh chisel. Naprimer, esli vy nastroite etu opciyu tak: Starting NUA: 619100.10 Ending NUA: 619200.10 to programma nachnet skanirovanie s 619100.10, sleduyushchij adres skanirovaniya sootvetstvuet 619100.11, zatem pojdet 619100.12 i tak dalee. Pri nastrojke skanirovaniya vy mozhete vospol'zovat'sya sleduyushchimi goryachimi klavishami: ESC Vyjti iz dialogovogo okna Setup attack bez sohraneniya modificirovannyh parametrov. LT-S Sohranit' modificirovannye parametry v pamyat' komp'yutera. Posle togo, kak vy vypolnite nastrojku skanirovaniya, vy mozhete takzhe sohranit' ee na disk vybrav iz menyu File komandu Save options. Pri etom sohranyatsya i vse modificirovannye parametry nastroek modema. Neskol'ko slov po povodu formata setevogo adresa Dopustim, chto vy proizveli nastrojku tak: Starting NUA: 6191 *WRONG* Ending NUA: 619100 *RIGHT* |to oznachaet, chto skanirovanie prohodit v diapazone s 6191 po 6199 s propuskom 6200. Poetomu vy dolzhny nastroit' parametry skanirovaniya tak: Starting NUA: 619001 *RIGHT* Ending NUA: 619100 *RIGHT* To est', oba chislovyh polya dolzhny imet' odinakovuyu dlinu. Nastrojka modema Nastrojka modema osushchestvlyaetsya cherez dialogovoe okno Modem parameters. COM Port Port, kotoryj ispol'zuet vash modem. Baud Rate Skorost' peredachi dannyh v bodah (naprimer, 9600). Initialization Inicializaciya terminal'noj stroki pered nachalom skanirovaniya. |ta opciya takzhe podderzhivaet Hayes-sovmestimye modemy. Dial Prefix Prefiks pered telefonnym nomerom. Dial Suffix Simvol, kotoryj budet stoyat' posle telefonnogo nomera. |tot simvol proshivaet vash modem sootvetstvuyushchim parametrom. Hangup Prervat' posledovatel'nost' peredavaemyh dannyh. Process skanirovaniya Vyberite opciyu Begin attack. Posle etogo proizojdet sleduyushchee: 1. Inicializaciya modema. 2. Nabor nomera Net. |tot nomer sootvetstvuet nastrojkam, proizvedennym v dialogovom okne Setup attack. 3. Ozhidanie priglasheniya TERMINAL= i zagruzka parametra D1. Parametr D1 oznachaet, chto vash komp'yuter voshel v set'. 4. Ozhidanie priglasheniya @. 5. Skanirovanie. Skanirovanie sootvetstvuet parametru Starting NUA dialogovogo okna Setup attack. Posle togo, kak skanirovanie setevyh adresov zakonchitsya, NUA Attacker vyjdet iz seti. V processe skanirovaniya vy mozhete vospol'zovat'sya sleduyushchimi goryachimi klavishami: ALT-B Peredat' v Net signal, sootvetstvuyushchij preryvaniyu soedineniya. ALT-H Povesit' trubku. V etom sluchae programma nachnet rabotat' v rezhime Pause. ALT-X Povesit' trubku, vyjti i prekratit' ataku. ESC Vremenno ostanovit' process skanirovaniya. V processe napadeniya na ekrane vashego monitora budut poyavlyat'sya sleduyushchie soobshcheniya: Starting NUA Setevoj adres, kotoryj programma nachinaet skanirovat'. Ending NUA Otskanirovannyj setevoj adres. Connections Kolichestvo soedinenij, najdennoe v tekushchem skanirovanii. Current NUA Setevoj adres, kotoryj programma otskanirovala v dannyj moment vremeni. Log Logfile. NUA NUAfile. Time/Elapsed Tekushchee vremya i vremya skanirovaniya. Status Kod soedineniya i/ili sootvetstvuyushchaya informaciya o sostoyanii modema. Last Kod poslednego soedineniya i/ili sootvetstvuyushchaya informaciya o sostoyanii modema. V dialogovom okne Setup attack obratite vnimanie na pereklyuchatel' v Bad Pad. Esli vybrana opciya Y, eto oznachaet, chto programma posylaet v set' stroku 10 i kazhdyj raz zhdet dve sekundy do teh por, poka ne poyavitsya priglashenie @ ili TERMINAL=. (to est', do neposredstvennoj registracii na Net). Nekotorye klaviatury medlenno reagiruyut na registraciyu v seti. Osobenno eto otnositsya k vysokim skorostyam. Poetomu, esli vy ne mozhete zaregistrirovat'sya, aktivizirujte parametr Y. Kreditnye kartochki i Internet Peresylaya nomer kreditnoj kartochki cherez Internet, on popadaet k prodavcu, kotoryj proizvodit tak nazyvaemuyu avtorizaciyu (proishodit svyaz' s organizaciej, otvetstvennoj za obrabotku tranzakcij). V sluchae polozhitel'nogo otveta na zapros, neobhodimaya summa deneg rezerviruetsya, zakazannyj tovar otpravlyaetsya pokupatelyu, zatem den'gi snimayutsya so special'nogo bankovskogo scheta i perechislyayutsya na schet prodavca. Ponyatno, chto esli avtorizaciya ne budet osushchestvlena nemedlenno, to pokupatel' mozhet obmanut' prodavca putem neskol'kih zakazov podryad u storonnih prodavcov. Problema nemedlennoj avtorizacii v Internet poka eshche polnost'yu ne reshena (mnogie firmy ispol'zuyut obyknovennyj modem dlya svyazi s processorom, kazhdyj iz kotoryh, imeet, kak pravilo, raznyj format soobshchenij). V nastoyashchee vremya kreditnye kartochki i Internet tesno svyazany s firmoj CyberCash (http://www.cybercash.com). CyberCash cherez Public Key Cryptography shifruet vsyu konfidencial'nuyu informaciyu, kasayushchuyusya kreditnoj kartochki, svyaz' s processorami osushchestvlyaetsya s pomoshch'yu tak nazyvaemogo central'nogo interfejsa CyberCash Gateway, pokupatel' installiruet na svoj komp'yuter programmu CyberCash Wallet, kotoraya v zashifrovannom vide hranit nomer kreditnoj kartochki, prodavec osushchestvlyaet svoyu deyatel'nost' posredstvom platezhnogo servera i standartnyh skriptov CGI. CompuServe i besplatnyj Internet CHerez CompuServ mozhno poluchit' dostup k Internet. Dlya etogo neobhodimo installirovat' Compuserve, zapustit' Membership Sign-Up, v razdele Strana ne ukazyvat' Rossiyu, poluchit' vremennyj parol' i login i dozvonit'sya k Infonet po odnomu iz sleduyushchih moskovskih telefonov: 9150001, 9150005, 9715101, 9150033. PlusCentro i besplatnyj Internet Na serevere PlusCentro cherez http://www.plus.centro.ru sushchestvuet gostevoj vhod. Na samom dele eto vpolne funkcional'nyj dostup k Internet. Neobhodimo tol'ko dozvonit'sya po odnomu iz sleduyushchih moskovskih telefonov: 4901595, 4909419, 4909363, 4909371, 4909491. Podrobnosti mozhno uznat' po etomu golosovomu telefonu: 4909424. Demos i besplatnyj Internet Kompaniya Demos pozvolyaet ispol'zovat' demonstracionnyj vhod v Internet. Dlya etogo neobhodimo dozvonit'sya po odnomu iz sleduyushchih moskovskih telefonov: 9613200, 2410505, 9566285, 9566286. V pole Login nuzhno vpisat' _demo, a v pole Password nabivaetsya parol' v vide demo. Zashchita sistemy? Vsegda! Tak nazyvaemyj klass zashchishchennosti A byl opredelen v svoe vremya Ministerstvom oborony SSHA v znamenitoj "Orange book". Sejchas mnogie seti baziruyutsya na neodnorodnyh programmno-apparatnyh sistemah i ispol'zuyut slishkom raznye setevye servisy. Tak voznikayut vpolne opredelennye dyry prakticheski na vseh urovnyah raboty seti, vklyuchaya verifikaciyu pol'zovatelej. Samaya prostaya zashchita seti mozhet osushchestvlyat'sya na urovne samoj operacionnoj sistemy, baza kotoroj, sobstvenno, i est' set' (autentifikaciya, avtorizaciya, razgranichenie dostupa, monitoring, audit). Vprochem, nepravil'naya konfiguraciya takoj sistemy tut zhe ostavlyaet ogromnuyu bresh' v zashchite seti. Bolee slozhnaya zashchita seti uzhe zavisit ot professionalov, kotorye obsluzhivayut set' i osushchestvlyayut poisk i ispravlenie oshibok v operacionnoj sisteme ili korrektirovanie nekotoryh setevyh ustanovok po umolchaniyu posredstvom tak nazyvaemogo skanera bezopasnosti sistemy. Lozhnye DNS-zaprosy v Internet V lyubom konkretnom sluchae obmen datagrammami v Internet osushchestvlyaetsya mezhdu dvumya udalennymi hostami posredstvom zagolovka paketa i tak nazyvaemogo polya dannyh. Zagolovok -- eto, prezhde vsego, identifikaciya, a v pole dannyh vhodit nekotoryj paket vysokogo urovnya. V chastnom sluchae, lyuboj IP-paket vhodit v sostav protokola transportnogo urovnya TCP. S drugoj storony, paket IP yavlyaetsya protokolom kanal'nogo urovnya lokal'noj seti, t.e. mezhsetevym protokolom, kotoryj pozvolyaet peredavat' datagrammy v set'. Vstaet vopros ob adresacii peredavaemyh dannyh. Dlya etogo ispol'zuetsya 32-razryadnnyj adres togo zhe protokola IP. Kazalos' by, chto dostatochno ukazat' v zagolovke IP v standartnom pole Destination Address adres IP atakuemogo uzla. No eto ne tak. Lyuboj paket IP uzhe soderzhitsya vnutri appartnogo paketa lokal'noj seti, t.e. lyubaya ataka na host nevozmozhna bez apparatnoj adresacii peresylaemyh datagramm. |to oznachaet, chto v prostom sluchae (adresaciya tol'ko v odnoj podseti) dlya ataki na host, kak minimum, neobhodimo znat' ego adres lokal'noj seti (Ethernet-adres) ili sootvetstvuyushchij adres marshrutizatora. V etom sluchae, pered lyubym hakerom vstaet problema udalennogo poiska informacii otnositel'no adresov lokal'noj seti. Pust' na atakuemom uzle imeetsya nekotoryj algoritm udalennogo poiska dannyh. Togda haker vybiraet segment seti, ispol'zuya dyryavyj protokol ARP, (pust' dazhe tablica ARP v ustanovkah atakuemoj oprecionnoj sistemy nastroena ves'ma korrektno) posylaet zapros Ethernet na atakuemyj adres i poluchaet neobhodimoe sootvetstvie mezhdu adresami IP i adresami lokal'noj seti. Nuzhno skazat', chto etot zapros yavlyaetsya shirokoveshchatel'nym i v nem ukazyvaetsya adres marshrutizatora, yavlyayushchijsya adresom po umolchaniyu atakuemoj operacionnoj sistemy. Marshrutizator, u kotorogo vsegda imeetsya spisok ARP s informaciej (vse dannye vnosyatsya posredstvom togo zhe ARP-protokola) ob adrese IP i adrese lokal'noj seti, poluchaet zapros, tut zhe vnosit sootvetstvuyushchuyu zapis' o hoste hakera v spisok ARP i blagopoluchno otpravlyaet hakeru iskomyj adres lokal'noj seti. |to tol'ko nachalo. Teper' haker perehvatyvaet vyshenazvannyj ARP-zapros i posylaet v set' lozhnyj ARP-otvet, kotoryj, po suti, i yavlyaetsya nichem inym, kak hostom! A eto uzhe oznachaet, chto haker vpolne spokojno kontroliruet setevoj trafik atakuemogo hosta. Itak, haker prisvaivaet atakuemomu segmentu seti lozhnyj IP-adres, vhodit v set', nabivaet "tu samuyu" komandu, ustanavlivaet v operacionnoj sisteme svoj adres IP, posylaet uzhe v svoyu set' shirokoveshchatel'nyj zapros, a tupoj marshrutizator bezukoriznenno obnovlyaet v svoem spiske adresa takim obrazom, chto lyubye setevye pakety nachinayut avtomaticheski napravlyat'sya na apparatnyj adres lokal'noj seti hakera. Tol'ko dva sub®ekta znayut o tom, kto poluchil shirokoveshchatel'nyj zapros ARP. Imi yavlyayutsya haker i glupyj marshrutizator, na kotoryj prihodit paket, neposredstvenno napravlennyj na bezzashchitnyj ( pust' dazhe stoit zanamenityj FireFall-1 firmy Check Point Software Technologies) adres atakuemogo uzla. I v samom dele, host-zhertva, nichego ne podozrevaya (soglasno ustanovkam po umolchaniyu setevoj operacionnoj sistemy) blagopoluchno peredaet datagrammy na hakerskij uzel ARP, kotoryj, v svoyu ochered', otsylaet prinyatyj paket setevomu marshrutizatoru, a tot, ponyatno, dozhdavshis' otveta, otsylaet lyubuyu informaciyu uzhe ne cherez obmanutyj host ARP, a na atakuemyj uzel. Tak kak polnyj perehvat paketov mezhdu lozhnym serverom i uzlom hakera prohodit v promezhutochnoj stadii, to voznikaet tak nazyvaemaya petlevaya shema perehvata informacii. Polnyj perehvat vozmozhen lish' v tom sluchae, kogda hakerskij server ARP rabotaet po tak nazyvaemoj mostovoj sheme perehvata, soglasno kotoroj v kachestve hakerskogo zaprosa ARP ukazyvaetsya lyuboj nezanyatyj (proxy-server) IP-adres atakuemoj seti. Plavno perehodim k DNS-serveram. Poslednie ispol'zuyut v svoih obrashcheniyah k udalennym uzlam 32-bitnye adresa IP, mnemonicheski zaklyuchennye v chetyrehrazryadnuyu bukvennuyu kombinaciyu, ponyatnuyu kazhdomu lammeru. Lyuboj host mozhet poluchit' sootvetstvuyushchij DNS u blizhajshego informacionnogo servera DNS po izvestnoj sisteme Domain Name Server cherez setevoj protokol DNS. Prosto host posylaet zapros na izvestnyj IP-adres DNS-servera svoj IP-adres i imya servera. Server DNS shtudiruet sobstvennuyu bazu dannyh, nahodit IP-adres i otpravlyaet na host sootvetstvuyushchij otvet DNS. Shema ves'ma primitivnaya. Esli zhe server DNS ne nahodit iskomuyu bukvennuyu kombinaciyu, to on otsylaet zapros na tak nazyvaemyj kornevoj server, kotoryj, v svoyu ochered', sveryaet informaciyu s fajlom nastroek root.cache. Tak proishodit do teh por, poka imya hosta ne budet najdeno v Internet. Variant pervyj. Atakuemaya set' ozhidaet nekotoryj DNS-zapros. Haker sidit v segmente seti (t.e. on znaet vse parametry ISSa/ISSb) ili nahoditsya na puti setevogo udalennogo traffika (obychnoe primenie ftp-komand get, put ili ls). Vnachale haker izvlekaet iz DNS-zaprosa nomer otpravitelya porta UDP. Uznav, takim obrazom, imya seti, haker posylaet paket DNS na zahvachennyj UDP-port i uzhe v etom pakete osushchestvlyaet podmenu, i v konechnom schete polnost'yu perehvatyvaet traffik mezhdu soboj i udalennym serverom. Variant vtoroj. Haker, maskiruyas' pod nastoyashchij DNS-server i ispol'zuya izvestnuyu dyrku (ogranichennost' identificiruemyh paketov) protokola UDP, napryamuyu peresylaet na atakuemyj uzel ne lozhnyj zapros DNS, a, naprotiv, lozhnyj DNS-otvet. Atakuemyj server spokojnen'ko prinimaet IP-adres i, esli on ne sovpadaet s IP-adresom DNS-servera, DNS-otvet ne identichen DNS-zaprosu, DNS-otvet popal v port DNS-zaprosa (v krajnem sluchae haker prosto nachinaet perebirat' 1023 vzmozhnyh portov UDP) i, esli pole identifikatora zaprosa identichno polyu dannyh DNS-otveta, to haker pronikaet v set' putem vnedreniya fiktivnogo DNS-otveta v atakuemyj host. Filipp Cimmermann i ego skandal'no izvestnoe detishche Pretty Good Privacy Rech' idet o samom moshchnom instrumente kriptograficheskoj zashchity -- algoritme shifrovki PGP, mehanizm obrabotki klyuchej kotoroj produman nastol'ko tshchatel'no, chto vzlom vozmozhen lish' cherez lobovuyu ataku. Krome etogo PGP ves'ma populyaren i besplatno rasprostranyaetsya cherez Internet. Segodnya algoritm shifrovki PGP -- ne priznannyj nekotorymi oficial'nymi krugami standart elektronnoj perepiski. PGP - programma, rabotayushchaya po tak nazyvaemoj sheme publichnogo i sekretnogo klyuchej. Publichnyj klyuch mogut uznat' vse. Sekretnyj -- tol'ko konechnyj pol'zovatel' PGP. Novoe soobshchenie rasshifrovyvaetsya tol'ko cherez PGP s pomoshch'yu vtorogo sekretnogo klyucha, t.e. soobshchenie zashifrovyvaetsya publichnym klyuchom, otpravlyaetsya i zatem chitaetsya s ispol'zovaniem sekretnogo klyucha. PGP 5.0 dlya Windows 95 ili Macintosh mozhno legko skachat' s populyarnogo servera MIT. Vzlom Internet Pod terminom vzlom Internet podpazumevayut neskol'ko pazlichnyh veshchej. Vo-pepvyh: nezakonnoe podklyuchenie k ppovajdepu i tak nazyvaemye "halyavnye" podklyucheniya. Kak eto osushchestvlyaetsya? Samyj ppostoj vapiant -- vorovstvo. Haker kradet chuzhoj papol'. V nashe vpemya ppi ogpomnom kolichestve nedalekih pol'zovatelej hakeru eto delo ne ppedstavlyaet osobogo tpuda, tak kak podavlyayushchee bol'shinstvo pol'zovatelej pol'zuetsya takim populyapnym paketom e-mail kak UUPC CHepnova. A takzhe nekotopye ppovajdepy vse eshche ppedostavlyayut vhod v sistemu kak online tak i offline pod odnim i tem zhe papolem. Hakeru ostaetsya samoe ppostoe -- pepepisat' fajl init aka init1 s kataloga \UUPC. Tam budet ppopisan kak login tak i password. Bolee slozhnye vapianty vzloma Internet -- zapusk na mashine pol'zovatelya vipusnoj programmy ili pezidentnoj, otslezhivayushchej poyavlenie stpochki "ogin:". Dalee v otdel'nyj fajl zapisyvayutsya vse nazhatiya klaviatury. Esli pol'zovatel' ispol'zuet Windows 95 i pabotaet v Netscape, ispol'zuya SLIP i PPP, to haker obpashchaet vnimanie na skpipty komand i fajl s passhipeniem .pwl (papol' zashifpovannyj ppimitivnym metodom DES). Esli na mashinu pol'zovatelya otsutstvuet dostup, k pesheniyu ppoblemy haker podhodit dpugim putem. Bol'shaya chast' soedinenij ppihoditsya na telefonnye linii. Prakticheski v lyubom krupnom ofise toj ili inoj kompanii imeetsya nebol'shaya ATS. Dlya hakera pepeppogpammipovat' ATS tak chtoby, zvonki s dannogo nomepa pepepouchivalis' na sebya, ne sostavlyaet osobogo truda. Dalee zapuskaetsya tepminal'naya ppogpamma BBS s zastavkoj ppovajdepa. Estestvenno, pol'zovatel' pokupaetsya i vvodit login i password. Dalee vydaetsya massa oshibok, a zatem liniya razryvaetsya. Vzlom Internet 2 Okazyvaetsya, chto v Moskve sushchestvuet dva neobychnyh servera, ppedostavlyayushchie dostup v Internet, prichem, krome obyknovennyh yuzerov, uslugami etih serverov pol'zuyutsya hakery, frikery i drugoj podobnyj narod. Rech' idet o CompuServe i America-On-Line. CompuServe schitaetsya samoj legkoj sistemoj, t.e. legko lomayushchejsya. Dlya etogo haker nahodit distributivnye diskety s programmnym obespecheniem dlya dostupa k CompuServe i soft tipa CreditWizard ili Credit Master Comfake, zatem dozvanivaetsya do Scitor po telefonu 9563589 i spokojno vhodit v set'. Scitor, kak govoryat hakery, horosh tem, chto dostup k resursam seti predostavlyaetsya cherez sgenerirovannyj vyshe opisannym sposobom ekkaunt, v to vremya kak SprintNet vysylaet informaciyu o logine i parole pol'zovatelya na adres elektronnoj pochty. V Moskve set' America-On-Line dostupna cherez SprintNet (9280985, 9286344 ili 5789119). Neponyatno, o chem i chem dumayut sistemnye administratory etih serverov. Intellektual'nyj vzlomshchik Internet Lyudi utverzhdayut, chto vzlomat' InterNet vozmozhno, a drugie s krikami "Lamers must die" pytayutsya dokazat', chto eto prikol i sovsem ne real'no. Hakery utverzhdayut, chto prishlo vremya postavit' vse tochki nad i. Vzlom Internet vozmozhen! Prichem sdelat' eto mozhno ne buduchi hakerom i ne obladaya kakoj-to dopolnitel'noj informaciej -- dostatochno vospol'zovatsya unikal'noj programmoj InterNet Cracker (nethackers@valimar.poltava.ua). Veroyatno, ona nikogda ne byla by predstavlena shirokomu krugu pol'zovatelej i tak by i ostalas' lish' dlya internal usage, no ishodnye teksty programmy byli ukradeny i v perekompilirovannom vide, s ubrannym avtorstvom, ee stali prodavat'. Kak rabotaet eta programma. Kogda pol'zovatel' svyazyvaetsya s uzlom Internet, dlya vhoda neobhodimo vvesti login (identifikator pol'zovatelya) i password (ego parol'). V Unix sushchestvuyut tak nazyvaemye hard-coded (standartnye) identifikatory, poetomu dlya vzloma sistemy hakeru ostaetsya lish' najti sootvetstvuyushchij parol'. InterNet Cracker pozvolyaet nahodit' paroli dlya pol'zovatelya s imenem root pol'zuyas' original'nym metodom brute-force password spoofing NetHackers. Esli posle vvoda imeni na zapros login, hakera prosyat vvesti Password, to eto i budet strokoj, kotoruyu nuzhno ukazat' programme. Posle zapuska, programma ostaetsya rezidentnoj v pamyati i otslezhivaet poyavlenie na ekrane priglasheniya vvesti parol'. Zatem aktiviziruetsya procedura podbora. Primer: 1) inetcrk.exe password 2) haker soedinyaetsya s provajderom (lyubym DOS-terminalom) 3) poyavlyaetsya zapros imeni login: 4) haker vvodit root 5) poyavlyaetsya stroka password: Esli vse sdelano pravil'no, budet zapushchen glavnyj modul' programmy. O ego rabote budet svidetel'stvovat' migayushchij ekran. Podbor parolej nachalsya! Process podbora mozhet zanyat' ot 1 do 5 minut, v zavisimosti ot kachestva svyazi i bystrodejstviya komp'yutera. Po okonchanii raboty na ekran budet vydano neskol'ko variantov parolej. Posle etogo haker nemedlenno preryvaet soedinenie, chtoby na udalennom komp'yutere ne ostalos' sledov ego raboty. Esli v processe raboty proishodit obryv svyazi, to vse rezul'taty raboty budut neverny. Kak pravilo, dlya nahozhdeniya dejstvitel'no nastoyashchego parolya hakeru trebuetsya provesti neskol'ko takih seansov. Nizkij procent popadanij mozhet byt' svyazan s osobennostyami shifrovki parolej na uzle provajdera. Edinstvennym trebovaniem dlya raboty programmy yavlyaetsya ee zapusk pod operacionnoj sistemoj MS-DOS. InterNet Cracker ne mozhet byt' zapushchen pod Windows i na komp'yutere na kotorom nahoditsya Windows, t.k. v processe raboty ispol'zuyutsya nedokumentirovannye funkcii DOS, kotorye ne podderzhivaet Windows. Besplatnyj Internet MTU Inform CHerez guest/mtu i dialup.mtu.ru Telefony: 9955555, 9955556. Caravan CHerez caravan/caravan www.caravan.ru Telefon: 9951070. Caravan 2 CHerez caravan/free i DNS 194.190.218.2 Telefon: 9951070. Caravan 3 CHerez caravan/demo i DNS 193.232.120.226 Telefon: 3324768. Caravan 4 CHerez free/caravan Telefon: 3324768. Data Force CHerez 2889340 dlya polucheniya demonstracionnogo dostupa v set' Telefon: 9566749. Glas Net CHerez demo/demo123 ili 2220990 dlya polucheniya demonstracionnogo dostupa v set' Telefony: 7194457, 9274111, 9953535. IBM Net CHerez e-mail: ispp@patron.com dlya polucheniya demonstracionnogo dostupa v set' Telefony: 2586435. Microdin CHerez guest/guest Telefon: 9951001. Demos CHerez _demo/demo Telefon: 9613200. Mega Electronics CHerez test/test ili guest/guest i www.mega.ru Telefon: 9951070. Paroli Windows 95 dlya Dial-Up Networking Paroli Windows 95 dlya Dial-Up Networking hranyatsya v zakodirovannom vide v system.dat i user.dat. Odin iz metodov vytaskivaniya parolya iz etih fajlov proshche vsego sdelat' s pomoshch'yu reestra. Prosmatrivaem klyuch HKEY_USERS>Default>RemoteAccess>Addresses, v kotorom propisany vse soedineniya Dial-Up Networking i kopiruem ih. Dalee obrashchaemsya k klyuchu HKEY_USERS>Default>RemoteAccess>Profiles i prosmatrivaem spisok profilej dlya kazhdogo soedineniya. Kopiruem i ih. V rezul'tate poluchaetsya neskol'ko fajlov s rasshireniem .REG, v kotoryh nahodyatsya vse nastrojki dlya soedinenij, v tom chisle i zashifrovannye paroli. Perepisyvaem ih v druguyu papku uzhe na sobstvennyj komp'yuter, zapuskaem ih cherez dvojnoj shchelchok myshi i poluchaem polnuyu kopiyu Dial-Up Networking so vsemi nastrojkami, nomerami, loginami i parolyami. Cet' MSN MSN mozhno nazvat' global'noj set'yu, tak kak v etoj seti vy mozhete otpravlyat' i poluchat' elektronnuyu pochtu, podklyuchat'sya k konferenciyam i razgovoram, zagruzhat' i snimat' fajly. Pri etom, zagruzhaemye vami v set' fajly i vasha aktivnost' v hode konferencij i razgovorov mogut rassmatrivat'sya, izmenyat'sya i stirat'sya bez uvedomleniya upravlyayushchim foruma. CHtoby nastroit' parametry modema dlya raboty v MSN, neobhodimo dvazhdy shchelknut' piktogrammu MSN na rabochem stole, nazhat' knopku Nastrojka i prosto perejti k nastrojke modema. Dialogovoe okno svojstv modema v Paneli upravleniya mozhno ne ispol'zovat', tak kak parametry MSN imeyut bolee vysokij prioritet. Esli u vas voznikli problemy pri popytke registracii v MSN, znachit v vashem regione otsutstvuet telefonnyj nomer dlya besplatnoj registracii. Poprobujte v dialogovom okne Nastrojka podklyucheniya nazhat' knopku Telefony, zatem knopku Izmenit', vybrat' nomer vashego regiona i povtorit' popytku soedineniya. Esli ustanovit' soedinenie tak i ne udaetsya, obratites' v sluzhbu podderzhki Microsoft. Konferencii pol'zovatelej MSN neskol'ko otlichayutsya ot konferencij Usenet global'noj komp'yuternoj seti. V MSN gruppy konferencij yavlyayutsya odnoj iz uslug seti MSN. Stat'i etih konferencij nikem ne recenziruyutsya i ne predusmatrivayut kakoj-libo otvetstvennosti avtorov podobnyh statej. V chastnosti, eto oznachaet, chto MSN ne imeet sobstvennogo servera novostej s protokolom NNTP. Vy ne mozhete posredstvom prilozhenij tipa Trumpet Newsreader ili Forte Agent poluchit' dostup k konferenciyam MSN. MSN sredi prochih vozmozhnostej vklyuchaet dostup k Internet. MSN polnost'yu integrirovana s obozrevatelem Microsoft Internet Explorer 4.0 i snabzhena ryadom funkcij, prizvannyh uluchshit' vashe setevoe puteshestvie. Esli vy vidite ALT v papke \Internet Newsgroups\Popular Newsgroups, znachit vy imeete polnyj dostup k resursam global'noj komp'yuternoj seti. Po umolchaniyu, t. e. srazu posle ustanovki MSN, vy imeete lish' ogranichennyj dostup k resursam Internet. Esli u vas net uchetnoj zapisi v Internet, prosto zaregistrirujtes' v Microsoft Network. Dlya etogo dostatochno vospol'zovat'sya raspolozhennym na rabochem stole znachkom MSN i sledovat' poyavlyayushchimsya na ekrane ukazaniyam. CHtoby vy smogli vojti v MSN cherez svoego postavshchika uslug Internet, korporaciya Microsoft razrabotala novuyu tehnologiyu dostupa Third Party Access (TPA). |ta tehnologiya pozvolyaet vam oplachivat' vremya, provedennoe v seti MSN, tol'ko vashemu provajderu. Vy mozhete poluchit' dostup k seti MSN iz Internet, ispol'zuya dazhe versiyu MSN 1.2. CHtoby vojti v set' MSN cherez vashego postavshchika uslug Internet, on dolzhen podderzhivat' protokol Point-to-Point Protocol (PPP) bez kakih-libo scenariev, t. e. v rezhime PPP ne dolzhno ispolnyat'sya nikakih komand. Esli vash provajder otvechaet etim trebovaniyam, prodelajte sleduyushchie shagi: n Otkrojte papku Udalennyj dostup k seti i sozdajte soedinenie s vashim postavshchikom uslug Internet posredstvom mastera Novoe soedinenie n Ustanovite svyaz' s vashim provajderom i vojdite v Internet n Vojdite v rezhim komandnoj stroki MS-DOS i naberite ping www.msn.com. Esli vy poluchili dostup k web-uzlu MSN, to vy uvidite chto-to pohozhee na eto: Pinging machine-name IP-address with 32 bytes of data n Teper' shchelknite levoj klavishej myshi na piktogramme MSN, otkrojte dialogovoe okno svojstv Settings, vyberite connect Using Another Internet Access Provider, nazhmite OK, a zatem Connect Esli vy ispol'zuete Microsoft Network v kachestve dostupa k Internet i yavlyaetes' chlenom MSN, vy mozhete imet' polnyj dostup k konferenciyam pol'zovatelej Internet cherez MSN. S drugoj storony MSN i Microsoft Internet Explorer ispol'zuyut razlichnye protokoly Usenet, poetomu vy ne smozhete v obozrevatele Microsoft Internet Explorer chitat' i publikovat' stat'i v konferenciyah Internet cherez MSN. Ispol'zujte dlya etogo v MSN resurs Newsreader. Vy mozhete sovmestno ispol'zovat' prilozhenie telnet, rabochee soedinenie TCP/IP i set' MSN. Dlya dostupa v telnet cherez MSN vam neobhodimo: n Ustanovit' prilozhenie Udalennyj dostup k seti n Ustanovit' MSN 1.2 ili vyshe Zapustit' iz papki Windows utilitu telnet.exe tol'ko posle togo, kak budet realizovano soedinenie TCP/IP. Vy mozhete vojti v MSN cherez vashego provajdera ili vojti v Internet posredstvom uslug MSN. Dlya etogo otkrojte papku Set'. Ustanoviv komponenty Klient dlya setej Microsoft Network, Kontroller udalennogo dostupa i TCP/IP, dobav'te k nim protokoly NetBEUI i IPX/SPX sovmestimyj protokol. V kontrollere udalennogo dostupa dlya TCP/IP v kachestve tipa drajvera ukazhite Drajver NDIS dlya rasshirennogo rezhima, a sami svojstva protokola TCP/IP nastrojte tak: n IP-adres: Poluchit' IP-adres avtomaticheski n Privyazka: Klient dlya setej Microsoft Network n SHlyuz: Nezapolnennyj n Konfiguraciya WINS: Vklyuchite raspoznavanie WINS, dobav'te svoj server, naprimer 204.118.34.6 ili 204.118.34.11 i otklyuchite ispol'zovanie DHCP dlya raspoznovaniya WINS n Konfiguraciya DNS: Otklyuchit' DNS Ostav'te vashe pervoe soedinenie udalennogo dostupa v pokoe i nastrojte vtoroe soedinenie udalennogo dostupa. V kachestve tipa servera udalennogo dostupa ukazhite PPP: Internet, Windows NT Server, Windows 98, a v dopolnitel'nyh parametrah otmet'te Programmnoe szhatie dannyh. V kachestve dopustimyh setevyh protokolov ukazhite tol'ko TCP/IP. V nastrojkah TCP/IP opcii IP-adres i Adresa vvodyatsya vruchnuyu vyberite v zavisimosti ot instrukcij vashego postavshchika uslug Internet. Krome etogo, soobshchite sisteme ispol'zovat' szhatie zagolovkov IP i standartnyj shlyuz dlya udalennoj seti. Pomnite, chto server www.msn.com k uslugam MSN imeet otnoshenie ves'ma otdalennoe. Set' Sprint Network Set' SprintNet -- global'naya set' kommutacii paketov, odna iz krupnejshih v mire v nastoyashchee vremya. Cet' Sprint yavlyaetsya neposredstvennym razvitiem seti Telenet -- odnoj iz pervyh obshchedostupnyh setej kommutacii paketov. Vladel'cami seti yavlyayutsya krupnye amerikanskie kommunikacionnye kompanii UTI i GTE. Ih dochernej kompanii US Sprint prinadlezhit krupnejshaya v mire set' optovolokonnyh kanalov, sostavlyayushchaya osnovu Sprint. K Sprint podklyucheno okolo 6000 host-komp'yuterov i shlyuzov (gates) drugih firm i organizacij, predostavlyayushchih raznoobraznye spravochno-informacionnye uslugi i obespechivayushchih vyhod v drugie seti. |ta set' schitaetsya bezopasnoj, tak kak pri rabote s nej nevozmozhna poterya informacii. Pri rabote s elektronnoj pochtoj vam predostavlyaetsya special'nyj "yashchik" na servere, kotoryj podklyuchen s pomoshch'yu teleprocessora k sisteme elektronnoj pochty. Sama sistema maksimal'no produmana i imeet massu komand. Pod nee takzhe est' i licenzionnoe programmnoe obespechenie, kotoroe stavitsya na vash komp'yuter vmeste s set'yu. Rabota s set'yu Sprint vedetsya s pomoshch'yu protokola H25, kotoryj obespechivaet pol'zovatelyam virtual'nyj kanal. |to znachit, chto kazhdyj port seti imeet svoj adres, i esli na drugom adrese nahoditsya komp'yuter, to zaprosto mozhno k nemu podklyuchit'sya. Dlya peredachi vse dannye razbivayutsya na porcii i peredayutsya otdel'nymi liniyami po odnomu kanalu. Kompleks Sprint effektivno ispol'zuet sistemy svyazi, udeshevlyaya stoimost' zadejstvovannyh resursov i pri etom pozvolyaet uskorit' rabotu s set'yu. Deviz Sprint -- konfidencial'nost'. Fizicheski i apparatno nevozmozhno prosledit' informaciyu, peredavaemuyu set'yu. O soderzhanii fajlov smogut uznat' tol'ko te, komu oni neposredstvenno prednaznachayutsya. Nikto nikogda ne uznaet adresa, imeni i drugih svedenij o vas, esli vy etogo ne pozhelaete. Zvonok na Sprint osushchestvlyaetsya samoj obychnoj tepminalnoj programmoj. Vy nabipaete nomep Sprint (928-6344, 928-0985, 342-8376, 913-7166, 578-9119 ili 578-9161) i posle soedineniya tepminal govopit CONNECT 9600/ARQ/V34b. Dal'she vam sleduet nabpat' @D i nazhat' enter. Vyvedutsya stpoki: SPRINT NETWORKS 772 11001A TERMINAL=(vvedite D1) 772 -- eto kod stpany, po Rossii i SHG. 11001A -- eto nomep hosta, s kotopogo vy voshli. To est', poluchiv otvet nappimep 772 11001F vy dolzhny podozpevat', chto sushchestvuyut hosty 11001A,B,C,D. To est', vozmozhno sushchestvuyut eshche telefony Sprint v vashem gopode. Posle @ vy dolzhny nabpat' nomep seti -- NUA -- Network User Address, t.e. chislo, zadayushchee setevoj adres pol'zovatelya. NUI (Network User Identificator) -- kod dostupa i parol'. DNIC (Data Network Identification Code) -- kod seti, predstavlyaet iz sebya chetyre cifry, kotorye v polnom setevom adrese zadayut kod seti dannyh. Esli u vas net ID i parolya, poppobujte vvesti sleduyushchee: login: guest/demo/new/bbs/help/info/newuser/anonymous/test passw: guest/demo/new/bbs/help/info/newuser/anonymous/test Sprint vhodit v sostav konsopciyma Global One, kak i drugie krupnye seti kommutacii paketov: SITA aka SCITOR, Infonet, Tymnet i drugie. Global One imeet ppedstavitel'stvo (kak elektponnoe tak i fizicheskoe) v kazhdoj kpypnoj stpane (modemnyj telefon: 967-6767, golosovoj telefon: 705-9170, adpes domena: global-one.net) Esli haker vzlomaet imenno sppintovyj xost, to ego mogut i privlech', no eto v eavisimosti ot togo kak gluboko on zalez, i znayut ob etom ili net. A esli haker paskovypyal kakuyu-libo setku ili chto-nibud' eshche chepez Sprint, to vpyad li. Sprint naplevat' kto chepez nego bpodit. Ppoblemy mogut vozniknut' ot togo k komu zalez haker. V Internet mozhno uznat' ob uslugah seti Sprint cherez http://www.sprint.com, http://www.sprintlink.net ili http://www.rosprint.ru. CHerez Sprint dostupny sleduyushchie sluzhby: CompuServe Network Address: 202 202 User ID: 177000,1005 Password: EXPLORE/WORLD Program: WinCIM v3.0 Dlya soedineniya s Compuserve Network (a ne s samim Kompuservom) cherez Sprint, nuzhno vvesti te zhe X.25 adresa (chto i dlya Kompuserva), no s ukazaniem pyatogo porta: 202201E (ili 202201.05), 202202E, 202203E, 614227E. Kak poyavitsya priglashenie Host, vvedite mnemoniku N2KRF1. Microsoft Network Address: 03110 83501000 Program: MSN v5900 America On-Line Address: 83420178.83 User name: 2230033368 Password: ELITES-GOLF Program: America On-Line v3.0 GEnie Address: unpublished User ID: only god knows Program: telix Ckanirovanie Sprint -- posledovatel'nyj perebor adresov (NUA). Delat' eto vruchnuyu ochen' dolgo -- dlya etogo ispol'zuyutsya raznoobraznye programmy ili skripty. Luchshaya -- Sprintnet Scanner v1.5. Set' Dialog Dialog yavlyaetsya odnoj iz samyh obshirnyh informacionnyh sluzhb. Na segodnyashnij den' Dialog predostavlyaet dostup k bolee chem 600 bazam dannyh. V Rossii sushchestvuet neskol'ko setej, imeyushchih svobodnyj (Reserved Charging) vyhod na sluzhbu Dialog i dazhe rabotaet mnemonika (DIALOG)! Coedinit'sya s Dialogom mozhno cherez SprintNet (mnemonika: DIALOG, X.25 adresa: 0311041500048, 0311041500049, 0311041500020). Posle soedineniya vy uvidite priglashenie: DIALOG INFORMATION SERVICES. Login, kak pravilo, yavlyaetsya shestiznachnym nomerom, a paroli obychno imeyut dlinu vosem' znakov (bol'shie i malen'kie bukvy chereduyutsya s chislami). Esli parol' ugadan, to posle nekotoryh soobshchenij vy poluchite prompt - "?" Nomera nekotoryh baz dannyh seti Dialog: 75 Management Contents 201 ERIC 204 CA Search 205 BIOSIS Privews 208 Compendex 213 INSPEC 215 ABI/INFORM 216 PTS Prompt 229 Drug Information 231 CHEMNAME 247 Magazine Index 250 CAB Abstracts 254 Medline 290 Dialindex 296 TrademarkScan K etim bazam dannyh vozmozhen dostup s pomoshch'yu klientskogo softa Knight Reader i Dialoglink: ftp://iserv.dialog.com/pub/WWW/quickstart/setup.exe ftp://iserv.dialog.com/pub/WWW/dlkdos.exe ftp://iserv.dialog.com/pub/WWW/dlkdos.zip ftp://iserv.dialog.com/pub/WWW/dlkwin.exe Tehnicheskaya podderzhka Dialoga dostupna besplatno cherez rossijskih operatorov MCI ili AT&T ili Sprint Global-One. Set' Homegate Homegate -- yavlyaetsya dochernej kompaniej I-Pass i predostavlyaet dostup k Internet prakticheski vo vseh stranah mira po protokolu H.28 cherez Sita network, BBN Network i UUNET. V Rossii set' Homegate dostupna cherez set' Sita NetWork (Equant). Dialer soedinyaet vas s serverom korporacii I-Pass, gde i proishodit proverka parolya. Dlya prohozhdeniya registracii v Homegate neobhodimo uzhe imet' vhod v Internet, i nahodyas' na linii zapustit' Homegate Dialer, zatem nazhat' v dialere knopku Register (zapustitsya brauzer i soedinit hakera s sajtom registracii). Posle prohozhdeniya registracii hakeru budet poslan fajl s ID i parolem. Kreditka proveryaetsya ne vo vremya, a posle prohozhdeniya registracii, v techenii 10-20 minut, poetomu podbirat' prefiksy -- gibloe delo. Haker uznaet, proshel on registraciyu ili net tol'ko po istechenii etogo vremeni, pozvoniv s pomoshch'yu Homegate Dialer. Esli haker voshel v Internet , to prohodit' registraciyu neobhodimo kazhdye dva dnya, tak kak vse dogovora, zaklyuchennye v Rossii, preryvayutsya dlya "rassledovaniya". CHtoby ne pereustanavlivat' Homegate Dialer dlya povtornoj registracii, hakeru dostatochno udalit' fajly user.idx i user.dat. Esli pis'mennyj anglijskij hakera dostatochno krasnorechiv, chtoby ubedit' administraciyu seti Homegate v tom, chto on amerikanec, nahoditsya v Rossii i vozmushchen podobnym nebrezhnym otnosheniem, to hakeru bez osobyh problem, obratno aktiviruyut dostup. Pis'mo pishetsya ne v HELPDESK@HOMEGATE.COM, a pryamo na tot adres s kotorogo hakeru prishlo soobshchenie o tom, chto on novyj pol'zovatel'. Esli haker udachno prodelaet vse eti procedury, u nego budet dostup v Internet uzhe cherez pervyj prozvon s CPS do 4000. Programmu Homegate Dialer haker zagruzhaet s http://www.homegate.com/howget Proksi v Microsoft Internet Explorer S pomoshch'yu razdela Proksi-server vy mozhete podklyuchit'sya k Internet cherez proksi-server vashej lokal'noj seti. Dlya etogo postav'te flazhok Podklyuchat'sya k Internetu cherez proksi-server i vvedite v polya dannyh Adres adres proksi-servera, a v pole dannyh Port zadajte nomer porta. V obshchem sluchae, obozrevatel' Microsoft Internet Explorer ne trebuet parametrov blizlezhashchih uzlov ili tak nazyvaemyh proksi-serverov, to est' teh setevyh sluzhb, cherez kotorye vy neposredstvenno rabotaete s Internet. S drugoj storony, konfiguraciya nekotoryh setevyh soedinenij blokiruetsya brandmauerami. Kak izvestno, informaciya zashchishchaetsya brandmauerami v komp'yuterah vnutrennih setej ot vseobshchego dostupa. Pri etom, brandmauery mogut ogranichivat' sposobnost' Microsoft Internet Explorer obmenivat'sya informaciej s vneshnimi istochnikami. CHtoby preodolet' eto ogranichenie, Microsoft Internet Explorer pozvolyaet vam vzaimodejstvovat' tol'ko s tem programmnym obespecheniem, kotoroe vam predostavlyaet vash provajder Internet ili glavnyj server vashej lokal'noj seti. Vse eto delo rabotaet po mudrennoj sheme. Proksi-server retransliruet brandmauer i obespechivaet svyaz' s zadannym protokolom setevoj sluzhby. Poetomu, esli vy zapustili Microsoft Internet Explorer cherez brandmauer, vam neobhodimo ukazat' nomera logicheskih portov i associirovat' nomer kazhdogo porta pod sootvetstvuyushchuyu sluzhbu servera. Esli zhe vy ne hotite ustanavlivat' parametry retranslyatora, prosto snimite flazhok Podklyuchat'sya k Internetu cherez proksi-server. Vy mozhete vruchnuyu opredelit' sluzhby i zadat' nomera sootvetstvuyushchih logicheskih portov vashego proksi-serevera. Dlya etogo nazhmite knopku Dopolnitel'no i v dialogovom okne Parametry proksi-servera ustanovite parametry dlya kazhdoj sluzhby Internet i ukazhite servisnye sluzhby, kotorye podderzhivaet retranslyator. Imi mogut byt': n HTTP (HyperText Transfer Protocol) n FTP (File Transfer Protocol) n Gopher n Security (Secure Sockets Layer protocol) n WAIS (Wide Area Information System) n SOCKS (Sokety) V polyah dannyh Adres proksi-servera vy dolzhny ukazat' imya hosta dlya kazhdogo protokola sootvetstvuyushchej sluzhby. Kak pravilo, odin proksi-server rabotaet s tremya osnovnymi protokolami: HTTP, FTP i Gopher. V pole dannyh Adres proksi-servera vy takzhe mozhete vvesti IP-adres proksi-servera. Na odnom komp'yutere mozhet byt' zapushcheno neskol'ko setevyh sluzhb, kazhdaya iz kotoryh identificiruetsya logicheskim portom. |tot port prinadlezhit proksi-serveru, takomu kak HTTP ili FTP. Kak pravilo, v Internet ispol'zuyutsya standartnye nomera logicheskih portov. Naprimer, protokol HTTP ispol'zuet 80-j port, a FTP -- 21-j. Vy mozhete soobshchit' obozrevatelyu, chtoby on ne ispol'zoval parametry setevyh sluzhb lokal'nogo domena. Naprimer, esli vy opredelite v Adres proksi-servera bob.leon.com i ukazhite v pole dannyh Isklyucheniya abob,bbob,leon.com, to vse neobhodimye protokoly HTTP dlya abob, bbob i leon.com budut ispol'zovat'sya napryamuyu, to est' ignoriruya parametr, vvedennyj v pole Adres proksi-servera. Razdel Avtomaticheskaya nastrojka prednaznachen dlya ves'ma prodvinutyh pol'zovatelej. CHerez knopku Nastrojka proishodit obrashchenie k dialogu Avtomaticheskaya nastrojka, s pomoshch'yu kotorogo sistemnyj administrator vashej seti